Télécharger le cas d`étude

Etude de cas
Le SSL GeoTrust aide un fournisseur de services de prêts en
nuage à protéger les données des emprunteurs, à passer les
audits de sécurité et à instaurer la confiance des clients
MortgageDashboard est un système de montage de prêts en logiciel-service (SaaS) qui
permet à des sociétés de crédit, banques locales, coopératives d'épargne et de crédit de
simplifier et de rationaliser le processus de demande de prêts résidentiels. En plus du
montage de prêt, la plate-forme MortgageDashboard offre des outils de gestion de la
relation client, systèmes de gestion et d'évaluation des documents et autres fonctionnalités.
Créée en 2001 et basée à Austin au Texas, la société travaille avec de nombreuses institutions
financières dans tous les Etats-Unis.
Défi : Protection des demandes de prêt résidentiel confidentielles
En tant que développeur de MortgageDashboard, Jorge Sauri sait qu'une des principales
forces de la plate-forme est le fait que toute société financière de toute taille peut l'utiliser
pour monter des prêts résidentiels rapidement et à peu de frais. “Avec MortgageDashboard,
peu importe si vous avez un responsable des prêts ou mille", déclare-t-il. "Notre système est
parfait pour les monteurs de prêts, processeurs, négociateurs, assureur-souscripteurs de
banques et coopératives d'épargnes, grandes et petites".
Même si MortgageDashboard a une base de clients variée, Sauri (à présent Responsable des
technologies de la société) remarque que tous les clients de la société exigent une
caractéristique clé : une sécurité de premier ordre. "Lorsque les gens demandent un
emprunt-logement, ils doivent donner leur numéro de sécurité sociale et autres
informations sensibles", déclare-t-il. “MortgageDashboard recueille, stocke et traite toutes ces
données ; il est donc essentiel de sécuriser le système. En cas d'intrusion, non seulement cela
détruirait notre réputation, mais cela pourrait s'avérer dévastateur pour nos clients et leurs
propres clients."
Etant donné l'enjeu, Sauri savait qu'il devait trouver une solution SSL fiable pour sécuriser le
système de MortgageDashboard et protéger les données confidentielles des emprunteurs
tout au long du processus de montage de prêt. En outre, il devint essentiel de trouver un
fournisseur de SSL crédible et respecté qui aiderait MortgageDahsboard à passer les audits
de sécurité rigoureux des clients financiers.
Solution : Compatibilité universelle avec les navigateurs et souplesse
pour sécuriser des sous-domaines multiples
Lorsque Sauri a créé MortgageDashboard, il a utilisé les certificats SSL d'un fournisseur
obscur mais a trouvé qu'ils déployaient peu d'efforts pour inspirer confiance en la plateforme, étant donné qu'elle était encore peu connue et n'offrait pas de réelle garantie. C'est
pourquoi il s'est tourné vers l'un des fournisseurs de services informatiques de la société à la
recherche d'une meilleure solution. "Nous travaillions avec notre centre de données et nous
avons commencé à parler de différents fournisseurs de SSL", déclare-t-il. "Le personnel de
notre centre de données possède une grande expérience de la sécurisation de données en
nuage. Aussi, lorsqu'ils nous ont conseillé de nous tourner vers GeoTrust, j'ai su que ce serait
le bon choix."
Pour donner plus de souplesse à l'équipe de MortgageDashboard, Sauri a choisi les
certificats SSL GeoTrust® True BusinessID Wildcard. “En plus de l'application de
MortgageDashboard, nous avons environ dix sous-domaines que nous voulons protéger
avec SSL”, dit-il. “Avec le certificat GeoTrust Wildcard, il est facile de sécuriser des domaines
multiples et nous pouvons en ajouter plus au fur et à mesure que la société se développe.”
Pour Sauri, le fait que les certificats SSL GeoTrust offrent une garantie significative et une
compatibilité universelle avec les navigateurs Web a joué un rôle essentiel dans sa décision.
"Si les utilisateurs reçoivent des messages d'erreur lorsqu'ils essaient d'accéder à notre
Présentation de la solution :
MortgageDashboard travaille avec
plusieurs établissements de prêt qui
exigent tous une sécurité SSL stricte
de la part d'un fournisseur crédible.
Après avoir répondu à des questions
d'audits de sécurité sur l'utilisation du
SSL provenant d'une autorité de
certification (CA) obscure, la société
s'est tournée vers GeoTrust. A présent,
MortgageDashboard réussit tous ses
audits de sécurité sans problème sur
sa sécurité SSL et a su rgénérer la
confiance dans ses applications en
nuage, aussi bien avec ses clients
qu'avec les utilisateurs finaux.
Secteur d’activité :
• Logiciel-service (SaaS) de services
financiers
Défis majeurs :
• Protéger les numéros de sécurité
sociale et autres données
confidentielles des emprunteurs
• Assurer aux clients et aux utilisateurs
finaux que la plate-forme en nuage
est sécurisée
• Trouver un partenaire de sécurité
SSL rentable, crédible, digne de
confiance pour les banques et autres
prêteurs
Solution :
• GeoTrust® True BusinessID Wildcard
Etude de cas
plate-forme, ils vont commencer à douter de la réelle sécurité de notre système" déclare-t-il.
"Avec GeoTrust, il n'y a jamais eu de messages signalant un certificat non valide ou
corrompu, ni même une simple réclamation. Pour nous, c'est énorme et nous considérons
cela comme un avantages majeur."
Résultats :
• Passage largement réussi des
audits de sécurité rigoureux
exigés par les clients
• Protection des données de
l'emprunteur à l'aide d'une
sécurité renforcée et fiable
• Utilisation du sceau GeoTrust
True Site pour prouver leur
sécurisation aux utilisateurs
finaux
Résultats : Instauration de la confiance des emprunteurs et des
utilisateurs finaux
Après être passé aux certificats SSL True BusinessID Wildcard, MortgageDashboard a pu
protéger les données des emprunteurs et sécuriser la totalité du processus de montage de
prêts résidentiels du début à la fin, des facteurs qui ont aidé la société à établir des relations
avec les prêteurs dans l'ensemble du secteur financier. "Dans notre domaine, nous devons
passer des audits de sécurité rigoureux pour qu'un client accepte de travailler avec nous,
donc nous leur montrons notre audit SAS-70 et nos certificats SSL GeoTrust et toutes leurs
questions sont résolues", déclare Sauri. "Lorsque l'on parle de SSL, votre sécurité ne peut pas
être meilleure que celle du fournisseur qui émet vos certificats. Avec GeoTrust, plus personne
ne doute de notre sécurité SSL parce qu'il est de notoriété publique que nous travaillons
avec une société crédible et bien connue."
Au-delà d'instaurer la confiance auprès des clients, la sécurité SSL GeoTrust a également
permis à MortgageDashboard de montrer aux employés d'institutions de prêt que le
système est sécurisé. "C'est une chose de démontrer notre sécurité aux équipes
informatiques aux sièges de grandes entreprises, mais nous voulons aussi nous assurer que
les utilisateurs finaux des branches locales savent que notre système est protégé", déclare
Sauri. "Grâce au sceau GeoTrust True Site, les employés s'aperçoivent aussitôt que
l'application est sécurisée, et peuvent entrer des informations d'emprunteurs sans être
préoccupés."
"Dans notre domaine, nous devons
passer des audits de sécurité
rigoureux pour qu'un client
accepte de travailler avec nous.
Lorsqu'on parle de SSL, votre
sécurité ne peut pas être meilleure
que celle du fournisseur qui émet
vos certificats. Avec GeoTrust, plus
personne ne doute de notre
sécurité SSL parce qu'il est de
notoriété publique que nous
travaillons avec une société
crédible et bien connue."
A l'avenir : Utiliser SSL GeoTrust pour protéger les nuages de données
privées
A court terme, MortgageDashboard prévoit d'explorer l'ajout de nouvelles fonctionnalités à
ses applications pour périphériques mobiles, ainsi que de se focaliser sur l'offre de services
de nuage privés à ses clients. En se développant, MortgageDashboard continuera à
s'appuyer sur les certificats SSL de GeoTrust. "La sécurité SSL est une partie vitale de notre
société et sera encore plus importante lorsque nous créerons plus de nuages privés pour
nos clients", déclare Sauri. "Nous prévoyons de rester avec GeoTrust jusqu'au bout."
A propos de GeoTrust
Les un million de domaines les plus visités d'Internet comptent sur SSL GeoTrust plus que
tout autre organisme de certification.* GeoTrust est la marque de SSL à faible coût la plus
importante uniquement focalisée sur la sécurité. Avec GeoTrust, vous obtenez un SSL
économique sans sacrifier à la commodité, au choix ou à la fiabilité. Nous sommes votre
partenaire approuvé en matière de sécurité avec des résultats prouvés en ce qui concerne la
fiabilité, la qualité et la commodité.
—Jorge Sauri, Fondateur et
Responsable des technologies,
MortgageDashboard
Contactez-nous
www.GeoTrust.com/fr
SIÈGE DE L'ENTREPRISE
GeoTrust, Inc.
350 Ellis Street, Bldg. J
Mountain View, CA 94043-2202, États-Unis
Appel gratuit +1-866-511-4141
Tél. +1-650-426-5010
Fax +1-650-237-8871
[email protected]
BUREAU DE VENTE EMEA
GeoTrust, Inc.
8th Floor Aldwych House
71-91 Aldwych
Londres, WC2B 4HN, Royaume-Uni
Tél. +44.203.0240907
Fax +44.203.0240958
[email protected]
BUREAU DE VENTE APAC
GeoTrust, Inc.
134 Moray Street
South Melbourne VIC 3205
Australie
[email protected]
* Le 4 août 2010 : Une étude Netcraft montre que le SSL GeoTrust sécurise plus de domaines du top 1 million d'Alexa que toute autre fournisseur SSL
© 2011 GeoTrust, Inc. Tous droits réservés. GeoTrust, le logo GeoTrust, le design GeoTrust et d'autres marques commerciales, marques de service et
designs sont des marques commerciales enregistrées ou non enregistrées de GeoTrust, Inc. et ses filiales aux États-Unis et dans d'autres pays. Toutes
les autres marques commerciales appartiennent à leurs propriétaires respectifs.
23-08-2011
NT110309